SSL VPN虚拟IP未分配（LDAP认证）

发布标题为#原创分享#的文章，可得S豆和现金奖励，点击去发帖！

“当前已有100+用户参与分享，共计发放奖励50000+“

【问题描述】

       接入VPN后某个资源访问不到，VPN连接状态显示“已连接”，虚拟IP状态为“未分配”。

【问题处理过程】

       联系客户咨询详情，客户表示最近重装过系统，接入VPN后，有个资源访问不到了，在他的使用系统中报错“与服务器连接失败”（此处的服务器指的是资源目标地址）

①首先确认该账号绑定的资源有无L3VPN资源，结果是有的；

②因为客户表明重装过系统，去网络适配器查看，发现无虚拟网卡，给其安装虚拟网卡，VPN注销重登录，仍是状态“已连接”，虚拟IP“未分配”，如下图：

③客户电脑上使用修复工具以及卸载重装EC都不行，使用该账号在我这边电脑登录测试，情况一样，虚拟IP未分配；

④找客户要到VPN控制台信息，登录控制台，查看虚拟IP池信息，IP段范围很大，在线用户在两位数，排除虚拟IP不够的情况；

⑤查看该账号在线状态，但虚拟IP获取状态为四个0，所属组为“默认用户组”，如下图：

⑥到【用户管理】搜索该用户查看账号信息，发现用户名大小写不一致，所属组情况也与上述账号所属组不一致，如下图：

⑦使用该小写的账号接入VPN，发现终端虚拟IP获取正常，该用户在线状态也正常，访问资源也正常。

【问题结论】

       用户名大小写输入不一致导致终端未能正常获取虚拟IP。

【疑问】

       上述 “liulh”的账号是AD域账号认证，由AD域同步到VPN设备的，该账号正常上线时，是AD域认证+硬件特征码认证；那么在【用户管理】中不存在的大写的“Liulh”账号如何成功接入VPN的，其上线时，认证方式为“LDAP认证”，哪位大佬能给解答一下，感谢！！

使用大小写用户名 都能登录成功原因是，AD域服务器本身不区分大小写，VPN设备会将认证信息交给AD，AD直接通过认证，进而接入VPN也是成功的了。

另外，VPN控制台的“用户名未区分大小写 ”只针对本地账号生效。